网御上网行为管理leadsec-c500

《网御上网行为管理leadsec-c500》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网御星云上网行为管理Leadsec-C500技术指标指标要求硬件指标1U机箱，吞吐量≥500Mbps；并发会话数≥1,000,000；每秒新建连接数≥10,000转发时延≤0.1ms；至少支持4*10/100/1000M自适应电口；设备支持用户数不得少于500人部署能力支持路由、透明（需支持多桥组）、旁路三种部署方式支持PPPOE拨号、静态和动态IP接入方式高可靠性支持基于权值的带宽分配比例的链路负载均衡支持链路间自动备援，提高网络可靠性支持在桥接模式下的断电bypass功能★支持设备OS与审计日志存放于不同存储介质，OS存放至FLASH中并通过FLASH进行系统引导，

2、审计日志存储在硬盘，系统从硬盘引导的不符合要求库文件升级服务★支持URL库的自动与手动更新，支持自定义更新时间计划，避开业务高峰；（要求提供界面截图）★支持应用协议库的自动与手动更新，支持自定义更新时间计划，避开业务高峰。（要求提供界面截图）设备管理支持HTTPS协议的安全WEB管理，不需要在管理终端安装插件支持基于CONSOLE口及TELNET的CLI管理（在WEB管理方式无法管理设备时采用该方式管理设备）支持基于集中管理平台的集中统一管理支持根据管理员账号权限实现对设备的分级、分权管理支持设备管理控制，可设置允许管理设备的网管主机IP以及管理允许的方式支持对系统时间

3、的设置并可与NTP服务器进行时间同步★支持HTTP、FTP、TFTP等方式进行版本升级，要求OS文件小于10MB，便于管理员操作和集中维护支持以HTTP、TFTP、FTP等方式对系统配置文件进行备份或恢复★支持密码问题方式恢复设备管理平台登陆口令功能，且不会丢失原有配置，以便于忘记密码后重新设置密码（要求提供界面截图）支持对设备进行恢复出厂配置操作提供ping、tracert等网络诊断工具和手段进行网络诊断工作支持存储介质到达自定义百分比时，自动邮件告警功能提供设备授权的实时监测及即将过期邮件提醒。认证系统本地认证：支持触发式WEB认证功能，可作为认证接入服务器第三方认

4、证：支持与Radius、LDAP等第三方认证服务器联动认证网段认证：支持基于用户IP网段的WEB认证，以适应用户对部分网段认证的需求防火墙及安全特性★必须采用硬件转发，支持NAPT、DNAT、一对一NAT（要求提供界面截图）支持对每用户、每用户组的会话连接数限制支持基于5元组及基于时间的ACL应用支持二层及跨三层IP＋MAC绑定★支持对ARP病毒攻击的实时检测，提高网络稳定性支持检测内网中IP冲突行为，并能给予告警提示，快速定位冲突PC支持检测内网用户私接DHCP服务器，规范网络使用（要求提供界面截图）支持基于用户身份的黑名单支持SYNFlood、UPDFlood、IC

5、MPFlood、ARPFlood等攻击防护★支持IPsecVPN、L2TPVPN功能（要求提供界面截图）★支持对特权用户提供免审计Usb-key功能，以解决过度审计的问题（要求提供界面截图）高级网络应用支持静态路由协议支持基于源地址和基于接口的策略路由★支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口（要求提供界面截图）★支持电信、联通、移动、教育网等ISP智能选路，并且支持同一运营商多条链路的智能选路（要求提供界面截图）支持标准的802.1QVLAN支持DHCPServer、Client、Relay功能支持DNS中继、DNS重定向功能★支持自定义UR

6、L自动跳转，可根据用户访问不同的URL地址，分别重定向到不同的URL（要求提供界面截图）★支持多WAN环境下的智能DNS功能（inbound负载均衡），当外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度。（要求提供界面截图）★支持IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网（要求提供界面截图）★支持防共享上网功能。无需在客户终端安装插件即可防止用户通过路由器或代理软件实现共享上网（要求提供

7、界面截图）★支持Web推送功能，支持自定义推送次数、针对具体IP推送、制定用户访问某些网站才推相应的页面，支持替换当前页面、新页面及嵌入窗口三种弹窗模式（要求提供界面截图）对象管理支持用户自定义的应用及应用组、灵活匹配已有应用和自定义新应用的组合可创建绝对时间、相对时间以及两者组合的时间策略支持用户按企业内部的部门和员工创建相应用户组及用户支持用户自定义的URL及URL分类，并可把自定义的URL与设备内置URL进行匹配、结合使用带宽管理支持对每个用户进行带宽控制和流量管理支持以用户组为单位进行带宽控制和流量管理支持对每个应用（如FTP或H